Datenschutz-Quiz

Home
Expertise
- Informationssicherheit
- Datenschutz
Branchen
Kontakt
Wir

S-COP GmbH

PUNKTUELLE UNTERSTÜTZUNG UND EXTERNER DATENSCHUTZBEAUFTRAGTER

KONTAKTIEREN SIE UNS

Willkommen zu unserem Datenschutz-Quiz!

E-Mail-Adresse

Vor- und Nachname

Was ist eine Datenpanne?

Sehen Sie sich das Video dazu an!

Ich schreibe meinem Kollegen eine E-Mail

Ich versende aus Versehen eine E-Mail ohne personenbezogenen Daten an den falschen Empfänger

Mein Arzt sendet mir irrtümlich Gesundheitsdaten eines anderen Patienten

Mein Kollege verliert einen privaten USB-Stick, der seine Lieblings-Playlist enthält

Wann muss ich die Datenpanne melden?

Unverzüglich und möglichst binnen 72 Tagen

Unverzüglich und möglichst binnen 72 Stunden

Das Melden ist nicht nötig. Die Aufsichtsbehörde meldet sich selbständig bei Ihnen.

Nach Bekanntwerden binnen 72 Stunden

An welche Stelle muss eine Datenschutzverletzung gemeldet werden?

Nur an die verantwortliche Stelle

Zumindest an den Datenschutzbeauftragten zur weiteren Entscheidung der Mitteilungspflichten an Betroffene und Aufsichtsbehörden.

Nur an den Informationssicherheitsbeauftragten

Nur an die Verbraucherzentrale

Wer muss eine Datenschutzverletzung melden?

Der Geschäftsführer der verantwortlichen Stelle

Jeder Mitarbeiter für sich

Die Datenschutzaufsichtsbehörde akzeptiert keine Meldungen von Datenpannen mehr aufgrund von Überlastung.

Es müssen nur Datenschutzverletzungen ab 500 Betroffenen gemeldet werden.

Wen muss ich zusätzlich benachrichtigen?

Die betroffenen Personen sollten gemäß Art. 34 unverzüglich benachrichtigt werden.

Die zuständige Gemeinde muss unverzüglich über den Vorfall benachrichtigt werden.

Die betroffenen Personen müssen unverzüglich benachrichtigt werden.

Dem Bundesamt für Sicherheit in der Informationstechnik muss der Vorfall sofort gemeldet werden.

Ist eine Datenschutzfolgeabschätzung für mein Unternehmen notwendig?

Sehen Sie sich das Video dazu an!

Eine DSFA ist laut Art. 35 DSGVO für jede verantwortliche Stelle notwendig.

Das gesamte Unternehmen (inkl. aller Mitarbeiter) hat diese Entscheidung zu fällen.

Eine DSFA ist auch bei geringem Risiko notwendig.

Eine DSFA ist laut Art. 35 DSGVO zweckgebunden notwendig.

Wer erstellt eine DSFA?

Der Datenschutzbeauftragte in eigener Verantwortung

Der Informationssicherheitsbeauftragte nach eigenem Ermessen

Das DSFA-Team mit Unterstützung des Datenschutzbeauftragten

Das DSFA-Team mit Unterstützung des Informationssicherheitsbeauftragten

Was beinhaltet eine DSFA?

Technische und datenschutzrechtliche Checkliste, Verfahrensverzeichnis, Kosten-Nutzen-Rechnung

Technische und organisatorische Maßnahmen, Informationssicherheitsanalyse, Verfahrensverzeichnis

Technische und organisatorische Maßnahmen, Verfahrensverzeichnis, Restrisiko, DSFA-Team, sonstige Vertragspartner

Technische und organisatorische Maßnahmen, Verfahrensverzeichnis, Kosten-Nutzen-Rechnung

Wer braucht einen Datenschutzbeauftragten?

Jedes Unternehmen ist bestellpflichtig, unabhängig von Art und Umfang der Verarbeitung personenbezogener Daten

Unternehmen, die regelmäßig automatisiert personenbezogene Daten verarbeiten, sind ggf. schon unter 20 Mitarbeiter bestellpflichtig

Nur Unternehmen sind bestellpflichtig, Vereine sind ausgeschlossen

Unternehmen, die weniger als 20 Mitarbeiter beschäftigen

Welche Aufgaben erfüllt ein Datenschutzbeauftragter nicht?

Entsorgung der Datenschutztonne

Überprüfung der Vollständigkeit datenschutzrechtlicher Verträge und Unterlagen

Datenschutzrechtliche Beratung beim Newsletter-Versand

Datenschutzrechtliche Beratung für Webseiten

Für welche Aufgaben ist der Datenschutzbeauftragte zuständig?

Beschaffung der AVVs (Auftragsverarbeitungsverträge)

Überprüfung der Wirksamkeit der datenschutzrechtlichen Maßnahmen (Technisch und organisatorisch)

Erstellung der Arbeitsverträge

Erstellung eines IT-Sicherheitskonzeptes

Wie ist der Datenschutzbeauftragte erreichbar?

Der Datenschutzbeauftragte hat feste Sprechzeiten.

Der Datenschutzbeauftragte kann zu jeder Zeit von jedem Mitarbeiter der verantwortlichen Stelle erreicht werden.

Der Datenschutzbeauftragte ist nie erreichbar.

Der Datenschutzbeauftragte ist nur postalisch erreichbar.

Was regelt der Code of Conduct?

Richtlinien zum Datenschutz am Arbeitsplatz

Richtlinien zum Arbeitsschutz und Arbeitssicherheit

Richtlinien zur Informationssicherheit am Arbeitsplatz

Richtlinien zur Einhaltung der Arbeitszeitregelung

Was regelt der Code of Practice?

Richtlinien zum Datenschutz am Arbeitsplatz

Richtlinien zum Arbeitsschutz und Arbeitssicherheit

Richtlinien zur Informationssicherheit am Arbeitsplatz

Richtlinien zur Einhaltung der Arbeitszeitregelung

Welche Richtlinie regelt die Vertraulichkeit/Confidentiality von Daten?

Code of Conduct

Code of Practice

Schutzziele in der Informationssicherheit

Datenschutzkonzept

Ein Mitarbeiter versendet eine verschlüsselte E-Mail mit personenbezogenen Daten versehentlich an den falschen Empfänger. Müssen die betroffenen Personen benachrichtigt werden?

Es sollte in jedem Fall der Datenschutzbeauftragte informiert werden.

Der Mitarbeiter kann selbst entscheiden, ob die betroffenen Personen benachrichtigt werden.

Die betroffenen Personen müssen immer benachrichtigt werden.

Die betroffenen Personen müssen nie benachrichtigt werden.

Ihr Steuerberater schickt Ihnen Ihre fertige Steuererklärung per E-Mail. Muss er Ihnen diese verschlüsselt zusenden?

Es muss eine Transportverschlüsselung vorhanden sein, aber mit Einwilligung des Mandanten kann man darauf verzichten.

Es muss immer eine Transportverschlüsselung vorhanden sein.

Es muss immer eine persönliche Ende-zu-Ende-Verschlüsselung eingerichtet sein.

Personenbezogene Daten besonderer Kategorien müssen niemals verschlüsselt versendet werden.

Sie haben einen USB-Stick mit personenbezogenen Daten verloren.

Selbst, wenn der Zugriff auf den USB-Stick verschlüsselt ist, liegt eine bei der Aufsichtsbehörde meldepflichtige Datenschutzverletzung vor.

Es sollte in jedem Fall der Datenschutzbeauftragte informiert werden. Wird mit geeigneter Verschlüsselung oder Pseudonymisierung vor unbefugtem Zugriff Dritter geschützt, kann sich dies auf die Meldepflicht an die Aufsichtsbehörden auswirken.

Der Verlust eines USB-Sticks mit personenbezogenen Daten stellt keine Datenschutzverletzung dar.

Es liegt immer eine meldepflichtige Datenschutzverletzung vor, wenn ein USB-Stick mit personenbezogenen Daten verloren geht.

Sie bestellen Schuhe in einem Online-Shop und erhalten ein paar Tage später einen Newsletter ohne, dass Sie diesem vorher zugestimmt haben. Um welchen Datenschutzverstoß handelt es sich laut dem Code of Conduct der S-COP GmbH?

Transparenz

Erforderlichkeit

Direkterhebung

Verbot mit Erlaubnisvorbehalt

Ein fremder Dritter verlangt am Telefon Auskunft über einen Ihrer Kunden. Welche Informationen dürfen sie weitergeben?

Sie dürfen nach Absprache mit ihrem Vorgesetzten die personenbezogenen Daten jederzeit weitergeben.

Sie dürfen nur die wichtigsten personenbezogenen Daten weitergeben, Grundsatz der Datensparsamkeit.

Sie dürfen ohne verbindliche Einwilligung der betroffenen Person keine personenbezogenen Daten weitergeben.

Sie dürfen alle personenbezogenen Daten, die er ohne Angabe eines Grundes benötigt, weitergeben.

Wodurch qualifiziert sich ein sicheres Passwort?

Nur Ziffern, aber mind. 12 Zeichen

Eine Kombination aus Ziffern, Klein- & Großbuchstaben und Sonderzeichen, aber mind. 8 Zeichen

Eine Kombination aus Klein- & Großbuchstaben und einem beliebigen Wochentag

Eine Kombination, die aus gewöhnlichen Begriffen besteht und möglichst kurz ist, wie z. Bsp. Ihr Kfz-Kennzeichen

Was sind keine personenbezogenen Daten?

Die E-Mail-Adresse Ihres Kollegen

Ihre Religionsangehörigkeit

Das Geburtsdatum ihres Chefs

Der Name Ihres Haustieres

Was ist das Merkmal von personenbezogenen Daten?

Daten, die sich auf ein Unternehmen beziehen oder zumindest beziehbar sind und so Rückschlüsse auf deren Wirtschaftlichkeit erlauben.

Daten, die Prüfungsergebnisse oder statistische Auswertungen ohne Namen enthalten.

Daten, die das Konsumverhalten meiner Nachbarschaft auswerten.

Daten, die sich auf eine natürliche Person beziehen oder zumindest beziehbar sind und so Rückschlüsse auf deren Persönlichkeit erlauben.

Was sind besondere Kategorien personenbezogener Daten?

Die Vornamen Ihrer Kinder

Die Adresse Ihres Hausarztes

Ihre politische Stimme bei der letzten Wahl

Das Geburtsdatum ihres Chefs

Wie definiert man betroffene Personen?

Identifizierbare, juristische Personen z. Bsp. GmbH

Identifizierbare, natürliche Personen

Natürliche Personen

Juristische Personen

Welche Rechte haben betroffene Personen nicht?

Recht auf Berichtigung

Recht auf Löschung

Recht auf Schadensersatz

Recht auf Widerspruch

Was ist keine Verarbeitung personenbezogener Daten?

Speicherung

Veränderung

Verwendung

Besprechung

Wie schätzen Sie die Höhe der in Deutschland verhängten Bußgelder innerhalb eines Jahres nach Einführung der DSGVO ein?

449.000 €

84.000 €

1,5 Mio. €

235.000 €

Beim Verlassen des Arbeitsplatzes sollten Sie folgendes machen:

Bildschirm ungesperrt lassen

Kundenakten kurzweilig offen liegen lassen

Unterlagen mit personenbezogenen Daten in den Papierkorb werfen

Fenster schließen

Was muss im Datenschutzkonzept enthalten sein?

Sehen Sie sich das Video dazu an!

Geschäftszweck, Rechtsgrundlage, Technische und organisatorische Maßnahmen, Identifikation der Datenschutzrisiken, Abschätzung des Restrisikos

Geschäftszweck, Rechtsgrundlage, Technische und organisatorische Maßnahmen, Identifikation der Datenschutzrisiken, Protokoll der Landesaufsichtsbehörde

Verfahrensverzeichnis und Benennung des Informationssicherheitsbeauftragten

Datenschutzfolgeabschätzung inklusive Verfahrensverzeichnis

Time is Up!

Time's up

S-COP GmbH
Rathausplatz 5
83684 Tegernsee
mail@s-cop.bayern

Öffnungszeiten:
Montag – Freitag
09:00 – 18:00 Uhr
+49 (0)8022 7058 185

Informationssicherheit Datenschutz
ePrivacy
Datenpanne melden

Kontakt
Impressum Datenschutzerklärung

Facebook Instagram Youtube Linkedin Xing